جزئیات آسیب‌پذیری
CVE-2026-111334
Citrix NetScaler ADCCitrix netscaler_gateway
Citrix NetScaler ADC و NetScaler Gateway دارای آسیب‌پذیری سرریز حافظه
CVSS 4.0
9.3بحرانی
خلاصه‌ی فارسی
یک نقص سرریز حافظه در بخش Endpoint Analysis (EPA/EPAS) محصولات Citrix NetScaler ADC و Citrix NetScaler Gateway وجود دارد. این آسیب‌پذیری می‌تواند منجر به رفتارهای غیرقابل پیش‌بینی یا بروز وضعیت منع سرویس (DoS) شود.
چه کسانی تحت تأثیرند: نسخه‌های Citrix NetScaler ADC و Citrix netscaler_gateway پایین‌تر از 14.1-73.57، نسخه‌های پایین‌تر از 13.1-64.39، نسخه 14.1-73.58 FIPS و نسخه 13.1-37.293 FIPs and NDcPP.
وضعیت بهره‌برداری: در منابع رسمی اعلام نشده
راه‌حل
نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
- NetScaler ADC — نسخه‌ی 14.1-73.57 و بالاتر
- NetScaler ADC — نسخه‌ی 13.1-64.39 و بالاتر
- NetScaler ADC — نسخه‌ی 14.1-73.58 FIPS و بالاتر
- NetScaler ADC — نسخه‌ی 13.1-37.293 FIPs and NDcPP و بالاتر
- netscaler_gateway — نسخه‌ی 14.1-73.57 و بالاتر
- netscaler_gateway — نسخه‌ی 13.1-64.39 و بالاتر
شرح رسمی (انگلیسی)
Memory overflow in Endpoint Analysis (EPA/EPAS) can lead to unpredictable or erroneous behavior or a Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (NetScaler) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Citrix | NetScaler ADC | v < 14.1-73.57 | CVEProject cvelistV5 (CNA) |
| Citrix | NetScaler ADC | v < 13.1-64.39 | CVEProject cvelistV5 (CNA) |
| Citrix | NetScaler ADC | v < 14.1-73.58 FIPS | CVEProject cvelistV5 (CNA) |
| Citrix | NetScaler ADC | v < 13.1-37.293 FIPs and NDcPP | CVEProject cvelistV5 (CNA) |
| Citrix | netscaler_gateway | v < 14.1-73.57 | CVEProject cvelistV5 (CNA) |
| Citrix | netscaler_gateway | v < 13.1-64.39 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- NetScaler
- اولویت کُلون
- ۲۹ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۶٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —